Site Yönetiminde SMS ve WhatsApp Bildirimlerinde KVKK Uyumu

"Gece yarısı aidat hatırlatma mesajı geldi" veya "telefon numaramı nasıl aldılar?" — site yönetimindeki toplu bildirimler, sakinlerin zaman zaman KVKK kapsamında şikayetçi olduğu bir alan.

Bu yazıda site yönetimlerinin SMS ve WhatsApp bildirimleri gönderirken KVKK'ya uygun hareket etmesi için yapılması ve kaçınılması gerekenleri anlatıyoruz.

---

KVKK Neden Burada Devreye Girer?

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesini düzenler. Telefon numarası kişisel veridir; dolayısıyla toplu SMS veya WhatsApp mesajı göndermek, kişisel veri işleme kapsamındadır.

İki temel yükümlülük:

1. Aydınlatma: Kişinin verilerinin kim tarafından, hangi amaçla işlendiğini önceden bildirmek
2. Rıza / Meşru Zemin: Veriyi işlemek için hukuki bir dayanağın bulunması

---

Hangi Mesajlar KVKK Kapsamında?

Sadece yönetim bildirimleri (aidat hatırlatma, bakım duyurusu, toplantı çağrısı) — KVKK'da "sözleşmenin ifası" veya "veri sorumlusunun meşru menfaati" zeminine dayandırılabilir; açık rıza zorunlu olmayabilir.

Ticari ileti niteliğindeki mesajlar (reklam, tanıtım, üçüncü taraf ürün/hizmet) — Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında açık ticari ileti izni zorunludur. Buna dikkat edilmezse BTYK (Bilgi Teknolojileri ve İletişim Kurumu) nezdinde şikayet ve para cezası riski doğar.

---

Aydınlatma Yükümlülüğü

Site yönetimi, sakinlere ait telefon numarasını ve diğer iletişim bilgilerini kullanmadan önce aydınlatma metni sunmak zorundadır. Bu genellikle:

• Siteye taşınma/sözleşme sürecinde imzalatılan bir form
• Dijital platformda kayıt sırasında gösterilen aydınlatma metni

Minimum aydınlatma metni içermesi gerekenler:

• Veri sorumlusunun adı (site yönetimi / yönetici)
• İşlenecek veri türleri (ad-soyad, telefon, e-posta)
• Amaç (aidat bildirimi, yönetim duyurusu vb.)
• Aktarım (üçüncü taraflarla paylaşılıyor mu?)
• Saklama süresi
• Veri sahibinin hakları (düzeltme, silme, itiraz vb.)

---

Uygulamada Sık Yapılan Hatalar

Gece yarısı mesaj göndermek: Zorunlu değilse gece mesaai saatlerinin dışında (22:00–08:00) mesaj göndermemek hem KVKK hem de Ticari İletişim Yönetmeliği açısından daha güvenli.

Numarayı başka amaçlarla kullanmak: Sanikten aidat bildirimi için alınan numara, ticari amaçlarla kullanılamaz (ör. sitenin sponsor aldığı firma tanıtımı).

Silme talebini görmezden gelmek: Sakin kişisel verisini silmesini talep ederse ve yönetim bu veriyi başka hukuki zorunluluk olmaksızın tutuyorsa silmek zorundadır.

Üçüncü taraf yazılıma bilgisayarsız devretmek: SMS gönderimi için kullanılan yazılım veya operatörün KVKK uyumlu olduğunu ve veri işleme sözleşmesi yapıldığını teyit edin.

---

Toplu Bildirim Politikası Şablonu

Site yönetimi için iç kullanımda tutulabilecek basit bir politika:

[Site Adı] Toplu Bildirim Politikası

Kapsam: Sakinlere gönderilen SMS, e-posta ve uygulama bildirimleri.

İzin verilen içerikler: Aidat hatırlatma, bakım/kesinti duyurusu, toplantı çağrısı, acil güvenlik bildirimi.

İzin verilmeyen içerikler: Ticari tanıtım, üçüncü taraf ürün veya hizmet reklamı.

Gönderim saatleri: Hafta içi ve hafta sonu 08:00 – 21:00 arası.

Sıklık: Aidat hatırlatması ayda en fazla 2 kez (son ödeme öncesi ve geçildiğinde).

Saklama süresi: İletişim verileri, sakinlik süresince ve sonrasında 2 yıl saklanır.

Silme talebi: Sanik yazılı olarak talep ederse iletişim verisi 30 gün içinde silinir (zorunlu hukuki kayıt gerektirmedikçe).

---

Platform Seçiminde KVKK Uyumu

SMS ve bildirim gönderimi için kullanacağınız yazılımın:

• Türkiye'de kayıtlı veya KVKK uyumlu bir veri işleyici olduğunu
• Veri işleme sözleşmesi (DPA) sunabildiğini
• Verileri yurt dışına aktarıyorsa gerekli önlemleri aldığını

doğrulayın.

Siteyo'da bildirimler yalnızca yönetim amaçlıdır ve KVKK kapsamında sakin verileri korunur. Ücretsiz deneyin.